条款 11：禁止异常（exceptions）流出 destructors之外